プライバシーポリシー

第1条（個人情報の処理目的および処理項目）

当社は、本サービスの提供に必要な最小限の個人情報を処理します。

1. 会員登録および会員管理
   • 処理目的: 利用者の識別、本人確認、成人および登録資格の確認、アカウントの作成・管理、重複・不正登録の防止、利用契約の管理
   • 処理項目: 認証UID、メールアドレス、本人確認の有無、本人確認の手段、成人であるか否か、登録資格の有無、認証日時、匿名識別値、身分証の発行国（国籍）
   • アプリ内のSMS本人確認方式を利用する場合に一時的に処理する項目: 実名、携帯電話番号、移動通信事業者、住民登録番号または外国人登録番号の先頭7桁
   • パスポート・身分証による本人確認方式を利用する場合に一時的に処理する項目: パスポートまたは身分証の画像、顔写真（セルフィー）、ライブネス映像、文書番号、生年月日、性別、発行国（国籍）
   • 処理の根拠: 本サービスの利用契約の締結・履行および関係法令上の義務が適用される場合における当該義務の遵守

   アプリ内のSMS本人確認方式を利用する場合、上記の情報は、本人確認機関に認証要請を伝達する間のみ一時的に処理し、当社のデータベースには保存しません。本人確認の結果として受け取るCI/DIの原文も当社のデータベースには保存せず、重複・不正登録の防止のために必要な匿名識別値のみを利用します。

   パスポート・身分証による本人確認方式を利用する場合、身分証の画像、顔写真、ライブネス映像および文書番号は、本人確認の専門事業者であるDiditが処理し、当社のデータベースには保存しません。当社は、判定結果と身分証の発行国（国籍）のみを受け取って保管し、文書番号は、重複・不正登録の防止のための匿名識別値を作成するためにのみ使用した後、直ちに廃棄します。自動的に判定できない場合、Diditの審査担当者が提出された原本資料を直接検討することがあり、判定が終了した後、当社はDiditに保管された原本資料の削除を要請します。

2. プロフィールおよびマッチングサービスの提供
   • 処理目的: プロフィールの構成・表示、利用者のおすすめ、探索・フィルター、LIKE/PASS、マッチングおよびサービスのパーソナライズ
   • 必須または基本の処理項目: ニックネーム、生年月日、プロフィール写真、プロフィール写真の公開範囲（公開・非公開）および表示順序、個人の傾向および本サービスの利用に必要なプロフィール情報
   • 任意の処理項目: 自己紹介、追加のプロフィール写真、身長、ライフスタイル、関心事、傾向情報、交際状況、活動地域等、利用者が選択して入力した情報
3. プロフィール写真の自動検査
   • 処理目的: 性的コンテンツ等、運営方針に適合しない写真の表示の遮断、利用者の保護および安全なサービスの運営
   • 処理項目: プロフィール写真の画像、検査の判定結果、判定の事由分類、検査に使用した検査モデルのバージョン、検査日時、判定が保留された場合はその開始時刻
   • 処理の根拠: 本サービスの利用契約の締結・履行および利用者の保護のための当社の正当な利益

   当社は、自動検査の過程で生成される判定の詳細な内容を保存せず、上記の処理項目に記載した最小限の結果のみを保管します。自動検査の詳細な手続および利用者の権利については、第9条において案内します。

4. チャット・コミュニティおよび利用者間のつながり
   • 処理目的: ドットメッセージ、マッチング、1:1チャット、コミュニティの投稿・コメント等のサービスの提供および非公開写真の公開請求・同意の処理
   • 処理項目: メッセージの内容、投稿、コメント、作成日時、相手方または投稿の識別情報、非公開写真の公開の選択および同意の記録、チャットルームごとの閲覧権限の記録、関連する本サービスの利用記録
5. 通報・ブロックおよび安全なサービス運営
   • 処理目的: なりすまし・盗用・嫌がらせ・不正利用の防止、通報・ブロックへの対応、利用制限、再登録の防止、紛争および顧客からのお問い合わせへの対応
   • 処理項目: 通報・ブロックの記録、通報の事由および資料、アカウントおよびプロフィールの識別情報、関連する投稿・メッセージ、制裁・異議申立ての記録、本サービスの利用記録
6. 有料サービスおよび決済
   • 処理目的: サブスクリプション状態の確認、有料特典の提供、購入の復元、決済・返金・紛争への対応
   • 処理項目: アカウントの識別情報、購入商品、サブスクリプション状態、注文・取引の識別情報、決済および購入の復元に必要な情報

   クレジットカード番号等、実際の決済手段の原本情報は、Apple App StoreまたはGoogle Play等の当該決済事業者が処理し、当社が直接保管することはありません。

7. 任意機能
   • FACE認証: 顔の実在性の確認、プロフィール写真との一致の有無の確認、なりすまし・写真の盗用の防止
   • 位置情報: 近くの利用者のおすすめ、距離の計算、位置情報に基づく探索・フィルター
   • 知り合い非表示: 連絡先に基づき、知っている人と遭遇する可能性を減らすための照合

   当社は、知り合い非表示機能のために端末の連絡先の原本をサーバーに保存せず、照合に必要な情報は、原本を判別しにくいように変換した形態で処理します。

8. 本サービスの利用過程で自動的に生成されることがある情報
   • IPアドレス
   • 端末のタイムゾーン設定
   • IPアドレスから推定した接続国（国単位の集計）
   • 接続日時および本サービスの利用記録
   • 端末情報
   • オペレーティングシステムおよびアプリのバージョン
   • プッシュ通知トークン
   • エラー・障害・診断情報
   • セキュリティおよび不正利用の防止のために必要な技術情報

   当社は、利用者の居住国を推定・確認し、コミュニティおよびマッチングにおいて表示される範囲を定めるため、本サービスへの接続時に観測されたIPアドレスと端末のタイムゾーン設定を用いて接続国を推定します。この過程において、IPアドレスおよびタイムゾーン設定は国を判定する間のみ利用し、保存しません。また、位置座標は収集しません。当社が保管するのは、どの国から何日接続したかを週単位で合算した集計のみであり、日付ごとの移動記録は作成しません。この集計は最大91日間保管した後に削除し、第三者には提供しません。国の推定には、MaxMindが提供するGeoLite2データを当社サーバー内で利用しており、利用者のIPアドレスを外部に送信することはありません。（This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com）

   当社は、サービス品質の改善およびエラー原因の把握のためにFirebase AnalyticsおよびFirebase Crashlyticsを利用しており、これらを通じて端末情報、アプリの利用記録、エラー・障害情報等が自動的に収集されます。

9. 広告性情報

   当社は、イベント、特典、プロモーション等の広告性情報を送信する場合、別途の受信同意を得た利用者に限り、メールアドレス、プッシュトークンおよびマーケティング受信同意の記録等を利用することがあります。

   当社は、広告識別子（ADID・IDFA）を収集せず、行動情報を利用したターゲティング広告を提供しません。当社が今後、広告識別子もしくは別途の広告・行動情報を収集し、または第三者の広告ツールを導入する場合、実際の処理を開始する前に関係法令に基づく案内・同意の手続を行い、本プライバシーポリシーを変更して公開します。

第2条（機微情報の処理）

1. 本サービスの特性上、当社は、利用者が直接入力する性的指向、性自認または関係・傾向に関する情報のうち、関係法令上の機微情報に該当する情報を処理することがあります。
2. 当社は、機微情報を一般の個人情報と区分して処理し、関係法令が要求する場合には、他の個人情報に対する同意とは別に同意を取得します。
3. 機微情報は、利用者のおすすめ・マッチング・プロフィールの提供等、利用者が同意したサービス目的のためにのみ利用します。
4. 利用者がプロフィールに入力した機微情報のうち他の利用者に公開される項目がある場合、当社は、当該情報が公開されることがある旨を利用者が把握できるよう案内します。公開範囲を選択できる項目は、本サービスが提供するプロフィール・公開設定により変更することができます。
5. FACE認証の過程においては、顔の実在性およびプロフィール写真との照合のために顔情報を処理することがあります。
   • FACE認証は任意の機能です。
   • 自動認証の過程で生成された撮影資料を、当社が継続的に保管することはありません。
   • 手動審査のために別途提出されたFACE認証の資料がある場合、最大7日間保管した後に削除します。
   • 照合の基準となる写真は利用者の有効なプロフィール写真であり、非公開に設定した写真も有効な状態であれば基準となる写真に含まれます。写真の公開範囲の設定は、他の利用者に表示される範囲を定めるものにすぎず、FACE認証の照合の対象となるか否かを定めるものではありません。
   • FACE認証の結果は、特定の時点の認証手続が完了したことを意味するにとどまり、会員の身元・性格・行動または将来の信頼性を保証するものではありません。

第3条（個人情報の収集方法および端末のアクセス権限）

1. 当社は、次の方法により個人情報を収集します。
   • 会員登録および本人確認の過程で利用者が直接提供
   • プロフィールの作成および本サービスの利用の過程で利用者が直接入力・登録
   • 本サービスの利用の過程で自動的に生成
   • Apple、Google、本人確認機関、パスポート・身分証による本人確認の事業者等、利用者が利用する提携・受託サービスを通じて必要な範囲で受け取り、アプリ内のSMS本人確認方式を利用する場合は利用者が入力した本人確認情報を本人確認機関に伝達し、パスポート・身分証による本人確認方式を利用する場合は利用者が撮影・提出した資料を当該本人確認事業者に伝達
   • カスタマーサポート、通報・異議申立ての過程で利用者が直接提出
2. 当社は、本サービスの機能を提供するため、端末の次の機能にアクセスすることがあります。
   • 写真・メディア: プロフィール写真および本サービス内の画像の登録
   • カメラ: FACE認証、パスポート・身分証による本人確認の撮影、写真の撮影および必要な添付機能
   • 位置: 近くの利用者のおすすめおよび距離の計算
   • 連絡先: 知り合い非表示
   • 通知: マッチング・メッセージ・サービスの通知および利用者が同意した場合の広告性情報の提供
3. 任意のアクセス権限は、利用者が許可しない場合であっても、当該機能を除く基本的なサービスの利用が可能となるよう運営します。
4. 利用者は、オペレーティングシステムの設定により、いつでも任意のアクセス権限を変更することができます。

第4条（個人情報の保有および利用期間）

1. 当社は、個人情報の処理目的が達成され、または利用契約が終了した場合、当該個人情報を遅滞なく破棄します。
2. アカウントの削除を請求した場合、誤って削除したアカウントを復旧できるよう7日の猶予期間を設けることがあり、猶予期間の終了後、関係法令または別途の保管事由がない個人情報は削除または匿名化します。
3. 関係法令または安全なサービス運営のため、次の情報は一定期間保管します。
   • 契約または申込みの撤回等に関する記録: 5年
   • 代金決済および財貨・サービスの供給に関する記録: 5年
   • 消費者の苦情または紛争処理に関する記録: 3年
   • 表示・広告に関する記録: 6か月
   • 本サービスへの接続に関する記録: 3か月
   • 居住国の判定のための国単位の接続集計: 91日
   • 通報・ブロック・不正利用、利用制限および制裁に対する異議申立て等の安全記録: 最大3年
   • FACEの手動審査のために提出された認証資料: 最大7日
   • プロフィール写真の自動検査の判定記録（判定結果、事由分類、検査モデルのバージョン、検査日時）: 当該写真が保管される期間
   • 自動検査の結果、プロフィールから取り下げられた写真およびその事由の記録: 反復違反の確認および紛争対応のために必要な最小限の期間
   • 運営担当者が検査待ちの写真を閲覧した記録: 最大3年
   • 位置情報の利用・提供事実の確認資料: 関係法令および位置情報サービス利用規約に定める期間
   • 本人確認の匿名識別値およびその連結記録: アカウントの削除後も、重複・不正な再登録の防止ならびに登録特典・イベント報酬の重複受領の防止のために必要な最小限の期間
4. 個人位置情報の詳細な保有・利用期間は、別途の位置情報サービス利用規約に従います。
5. 法令が別途の保存期間を定めている場合、当該法令に定める期間、分離して安全に保管します。

第5条（個人情報の破棄）

1. 当社は、個人情報が不要となった場合、遅滞なく破棄します。
2. 他の法令により個人情報を引き続き保存しなければならない場合、当該個人情報を他の個人情報と分離して保管し、またはアクセスを制限します。
3. 個人情報の破棄の方法は次のとおりです。
   • 電子的なファイルおよびデータは、復旧または再生が困難となるよう、安全な方法で削除します。
   • 紙の文書がある場合は、裁断または焼却する等、復旧が困難な方法で破棄します。

第6条（個人情報の第三者提供）

1. 当社は、原則として利用者の個人情報を第三者に提供しません。
2. ただし、次の各号の場合には、関係法令が許容する範囲で必要な個人情報を提供することがあります。
   • 利用者が第三者提供に別途同意した場合
   • 法律に特別の定めがある場合、または法令上の義務を遵守するために必要な場合
   • 捜査機関・裁判所・行政機関等が関係法令に定める適法な手続に従い要請した場合
   • その他、個人情報保護法等の関係法令が許容する場合
3. 今後、個人情報を第三者に提供するサービスが導入される場合、提供を受ける者、提供の目的、提供項目、保有・利用期間および同意を拒否した場合の影響を事前に案内し、必要な同意を取得します。

第7条（個人情報の処理業務の委託）

当社は、円滑なサービスの提供のため、次のとおり個人情報の処理業務の一部を外部の専門事業者に委託します。

当社は、委託契約を締結する際、個人情報が安全に管理されるよう、目的外処理の禁止、安全性確保措置、再委託の管理、監督および責任等に必要な事項を契約に反映し、受託者の個人情報の処理状況を管理・監督します。

受託者または委託業務が変更される場合、本プライバシーポリシーを通じて公開します。

第8条（個人情報の国外移転）

当社は、Firebase、App Store、Google Play、RevenueCat、FACE認証、プロフィール写真の自動検査、通報・問い合わせ等の運営事案の審査およびパスポート・身分証による本人確認等、サービスの提供に必要な海外事業者のサービスを利用することに伴い、個人情報を国外で処理・保管することがあります。

1. 利用者は、任意機能に関する個人情報の国外移転を拒否し、または当該機能への同意を撤回することができます。この場合、FACE認証等、当該任意機能の利用が制限されることがあります。
2. プロフィール写真の自動検査は、利用者の保護のための安全措置として、登録されたすべてのプロフィール写真に適用され、検査のみを個別に停止し、または拒否することはできません。この移転を望まない利用者は、プロフィール写真を登録しないこと、既に登録した写真を削除すること、またはアカウントの削除を請求することにより拒否することができます。ただし、プロフィール写真は本サービスの利用に必要な項目であるため、登録しない場合には、プロフィールの表示・マッチング等、本サービスの全部または一部を利用することが困難となることがあります。
3. Firebase等、サービスの運営に必須の個人情報の国外での処理・保管を拒否する場合、本サービスの全部または一部を正常に提供することが困難となることがあります。
4. 通報・問い合わせ等、運営事案の人工知能による分析は、人による審査を補助するための一次審査です。投稿の削除、利用の制限等、利用者に影響を与える措置は、当社の権限を有する担当者が内容を確認したうえで決定し、人工知能の分析のみによって措置が自動的に実行されることはありません。

   当社は、個人情報を国外に移転する場合、関係法令が要求する安全性確保措置および情報主体の権利保護措置を実施します。

第9条（プロフィール写真の公開範囲および自動検査）

1. 利用者は、登録したプロフィール写真ごとに、公開範囲を公開または非公開に指定することができます。
   • 公開写真は、プロフィール・探索等、本サービス内において他の利用者に表示されることがあります。
   • 非公開写真は本人にのみ表示され、下記第2項の手続により閲覧権限が生じるまで、他の利用者には表示されません。
   • 非公開写真をメイン写真とすることはできず、当社は、サービスの運営上、公開写真の最小枚数および非公開写真の最大枚数に制限を設けることがあります。
2. 非公開写真は、利用者がチャットの相手方に公開することを選択した場合に限り、当該相手方に閲覧権限が付与されます。
   • 相手方に非公開写真がない場合、利用者が公開を選択した時点で、当該相手方に閲覧権限が付与されます。
   • 双方に非公開写真がある場合、当社が定める会話の条件を満たし、かつ双方がそれぞれ公開を選択したときに限り、相互に閲覧権限が付与されます。一方のみが選択した状態では、いずれの写真も公開されません。
   • 閲覧権限は当該チャットの相手方にのみ付与され、他の利用者には付与されません。
   • 利用者は、いつでも自らの公開の選択を取り消し、相手方に付与した閲覧権限を回収することができます。この場合、相手方が利用者に付与した閲覧権限は当該相手方の選択に従い、併せて回収されることはありません。
   • ブロック、マッチングの解除または一方の退会が生じた場合、双方の閲覧権限は直ちに回収されます。
   • 当社は、公開の可否をサーバー側で判断し、閲覧権限のない利用者に対しては、当該写真のアドレス自体を提供しません。
3. 第2条第5号のとおり、非公開写真も有効な状態であればFACE認証の照合の基準となる写真に含まれます。公開範囲の設定は他の利用者に表示される範囲を定めるものであり、本人確認のための照合の範囲を定めるものではありません。
4. 当社は、利用者がプロフィール写真を登録・修正し、または削除した写真を再度有効化する際に、性的コンテンツ等、運営方針に適合しない写真の表示を防ぐため、自動画像検査を実施します。検査は、公開写真および非公開写真の双方に適用されます。
5. 検査の結果に応じて、次のとおり取り扱います。
   • 問題がないと判定された写真は、そのまま表示されます。
   • 運営方針への違反が明白であると判定された写真は、自動的にプロフィールから取り下げられ、他の利用者に表示されなくなります。当社は、その旨を当該利用者に通知します。
   • 判断が明確でない写真は削除せず、表示のみを保留したうえで、当社の権限を有する担当者が直接確認し、表示の可否を決定します。
   • 一時的な障害等により判定を得られなかった写真は、表示を保留した状態とし、その後改めて検査します。当社は、判定を得られなかったことを合格として取り扱いません。
6. 自動検査の結果に異議のある利用者は、第11条に従い、カスタマーサポートチームに説明または再検討を請求することができます。当社は、請求を受けた場合、担当者が当該写真および判定を改めて確認し、その結果を案内します。
7. 当社は、検査の過程において次の事項を遵守します。
   • 検査のために移転された画像は、第8条に定める移転目的の範囲内でのみ処理し、当社は、移転を受ける者に対して当該画像を別途保存・保管するよう要請しません。
   • 当社は、判定の詳細な内容を保存せず、判定結果および最小限の事由分類のみを保管します。
   • 担当者が直接確認できる写真は検査が保留された写真に限られ、閲覧には一定時間の経過により失効するアドレスを使用し、誰がいつ閲覧したかを記録として残します。
   • 取り下げられた写真に関する案内文には、判定の具体的な内容を記載しません。

第10条（個人位置情報の処理）

1. 当社は、利用者の同意を得て、近くの利用者のおすすめ、距離の計算および位置情報に基づく探索・フィルター機能を提供するために、個人位置情報を処理することがあります。
2. 当社は、他の利用者に正確な位置座標、geohashまたは住所を公開せず、サービスの提供に必要な範囲で加工された距離情報または位置情報に基づくおすすめの結果のみを提供します。
3. アプリを使用していない間は、新たな位置を継続的に収集することはありません。
4. 個人位置情報の収集・利用・保管・破棄、一時停止、同意の撤回、利用・提供事実の確認資料および位置情報管理責任者に関する詳細な事項は、別途の位置情報サービス利用規約に従います。

第11条（利用者の権利および行使方法）

1. 利用者は、いつでも自らの個人情報について次の権利を行使することができます。
   • 個人情報の閲覧の請求
   • 個人情報の訂正の請求
   • 個人情報の削除の請求
   • 個人情報の処理停止の請求
   • 個人情報の処理に対する同意の撤回
   • プロフィール写真の自動検査等、自動化された処理によりなされた決定についての説明または再検討の請求
   • 関係法令が認めるその他の個人情報保護に関する権利
2. 利用者は、アプリ内のプロフィール・設定・アカウント管理機能またはカスタマーサポートチームを通じて権利を行使することができます。
3. 会員は、アプリまたは当社が提供する方法により、いつでもアカウントの削除を請求することができます。
4. 当社は、個人情報の訂正または削除の請求を受けた場合、関係法令に別段の定めがある場合を除き、必要な措置を完了するまで、当該個人情報を利用し、または提供しません。
5. 当社は、権利の行使を請求した者が本人または正当な代理人であるかを確認することがあります。
6. 法令が当該個人情報を保管するよう定めている場合等、正当な事由がある場合には、一部の権利行使が制限されることがあり、この場合、当社は関係法令に従いその事由を案内します。
7. 広告性情報の受信同意は、アプリ内の通知・マーケティング設定または当社が提供する方法により、いつでも撤回することができます。
8. 個人位置情報に関する権利および行使方法は、別途の位置情報サービス利用規約に従います。

   9.ドットは満19歳以上の成人のみが利用でき、満19歳未満の利用者の登録を許可しません。

第12条（個人情報の安全性確保措置）

当社は、個人情報の紛失・盗難・漏えい・偽造・変造・毀損および無断アクセスを防止するため、関係法令に従い必要な管理的・技術的・物理的な保護措置を実施します。

• 個人情報の安全な処理のための内部管理体制の運用
• 個人情報の処理権限の最小化およびアクセス権限の管理
• 個人情報処理システムに対するアクセス統制
• 送信区間の暗号化等、安全な通信の適用
• 必要な識別情報のハッシュ化等の保護処理
• 主要な個人情報の処理・接続記録の管理
• 利用者の写真等の機微な資料を閲覧する際の、一定時間の経過により失効するアドレスの使用および閲覧記録の保管
• セキュリティ脆弱性および異常なアクセスの点検
• 個人情報を処理する人員および権限の最小化
• 事故発生時の対応・復旧および必要な利用者への通知手続の運用

当社は、サービスの提供に不要な個人情報の原本を保存しないことを原則とし、必要な範囲を超えて過度に個人情報が処理されることのないよう努めます。

第13条（個人情報保護責任者および権益侵害の救済）

当社は、個人情報の処理業務を統括し、利用者の個人情報に関するお問い合わせ、苦情および被害救済に対応するため、個人情報保護責任者を指定しています。

1. [個人情報保護責任者]
   • 氏名: Juhui Kim
   • 役職: 個人情報の方針および運営の担当者
   • メール: help@oweav.com

   利用者は、本サービスの利用の過程で生じた個人情報に関するお問い合わせ、閲覧・訂正・削除・処理停止の請求、苦情および被害救済に関する事項を、個人情報保護責任者またはカスタマーサポートチームにお問い合わせいただけます。

   個人情報の侵害について別途の相談または被害救済が必要な場合、次の機関を利用することができます。

   • 個人情報侵害申告センター: 局番なし118
   • 個人情報紛争調停委員会: 局番なし1833-6972
   • 警察庁: 局番なし182

第14条（プライバシーポリシーの変更）

1. 本プライバシーポリシーは、施行日から適用されます。
2. 関係法令、サービス、個人情報の処理方式または受託者等の変更により本ポリシーを改定する場合、当社は、変更事項を利用者が容易に確認できるよう、本サービスまたはウェブサイトを通じて公開します。
3. 利用者の権利に重大な影響を及ぼす変更がある場合、関係法令に従い必要な期間および方法により別途案内します。

附則

本プライバシーポリシーは2026年9月1日から施行します。